ChainBreak — подразделение PWN•ALL, занимающееся восстановлением данных после атак программ-вымогателей. Когда ваша защита пробита, мы ограничиваем зону поражения, восстанавливаем данные из резервных копий или с помощью дешифрователя, выслеживаем злоумышленника в вашей сети и укрепляем оставшуюся часть системы — чтобы та же самая лазейка не открылась дважды.
На основе наших внутренних данных по реагированию на инциденты и проверенных публичных отчетов за 2024–2025 годы — в различных отраслях и регионах.
Ответьте на четыре вопроса. Мы мгновенно рассчитаем степень серьезности ситуации и определим первые четыре действия, которые ваша команда должна предпринять прямо сейчас — прежде чем кто-то в гневе начнет нажимать на клавиши.
Мы обрабатываем каждый инцидент на едином, проходящем аудит мосту реагирования — ваша команда, наши аналитики DFIR, общая временная шкала и подтверждения на каждом этапе.
Изоляция на уровне сети без уничтожения доказательств. Мы останавливаем латеральное перемещение на коммутаторе, блокируем C2, замораживаем привилегированные учетные записи и сохраняем память на хостах-посредниках.
Криминалистическая сортировка всех зашифрованных ресурсов, векторов первоначального доступа, следов персистентности и эксфильтрации. Мы определяем штамм, TTP оператора и время пребывания.
Восстановление в «чистой комнате», проверка целостности резервных копий, сопоставление дешифратора с нашей внутренней библиотекой и — при наличии ключей — поэтапное дешифрование производственных данных.
Устранение первопричин, очистка идентификационных данных, внедрение EDR/MFA там, где их нет, и подготовка письменного отчета, который смогут прочитать ваш совет директоров, страховщик и регулирующий орган.
Наша библиотека исследований дешифраторов и аналитика по переговорам обновляются на основе реальных дел, которые мы закрываем каждую неделю. Если есть способ восстановить данные без оплаты, мы найдем его первыми.
В тот момент, когда вы позвоните, запускается общий мост с действиями с отметками времени, хранением доказательств и доской серьезности в режиме реального времени. Ваша страховая компания и юридическая команда могут присоединиться в режиме «только для чтения».
Каждый инцидент ChainBreak проходит по одному и тому же шаблону, который уже принят вашими регулирующими органами и киберстраховщиками. Вы видите то же, что и мы. Вы утверждаете каждое разрушительное действие. Ничто не шифруется, не удаляется и не оплачивается без вашего одобрения.
После локализации инцидента вы получаете отчет о цепочке ответственности, временную шкалу, сопоставленную с MITRE ATT&CK, и план укрепления безопасности на 30/60/90 дней — а не PDF-файл, заполненный скриншотами.
Почти никогда это не является правильным первым шагом. Мы ведем переговоры только в качестве крайней меры, пока оцениваются варианты восстановления, и только с разрешения юристов и санкционного комитета. Примерно в 94% наших случаев полное или частичное восстановление возможно без оплаты.
Наше SLA предусматривает, что с момента первого звонка до подключения аналитика к общей конференции с вашей командой пройдет менее 60 минут. Рекомендации по локализации угрозы обычно начинают поступать в течение первых 15 минут, а параллельно проводится оценка масштаба инцидента.
Это не идеально — в оперативной памяти хранятся ключи, внедренные процессы и следы оператора — но ситуацию можно исправить. Не запускайте ничего, пока мы не подключимся. У нас есть процедуры для «холодной» сортировки.
Да. ChainBreak организован так, чтобы подключаться к стандартным панелям IR. Мы предоставляем страховщику действия с отметками времени, контроль затрат и итоговый отчет в формате, который принимают большинство страховщиков.
Мы отдельно оцениваем масштаб утечки: что было похищено, откуда и на какой срок. Затем мы координируем раскрытие информации, юридические вопросы и — при необходимости — мониторинг сайтов, с которых произошла утечка, а также коммуникацию с операторами.
С каждым часом задержки резервные копии стираются, доказательства теряют силу, а злоумышленники уходят все глубже. ChainBreak отвечает в рабочие дни, выходные и праздники — время не имеет значения, и для нас тоже.